第一實驗中學校園網搭建設計方案

專案組號

密級公開

湖南科技職業學院軟體學院

專案設計文件

專案名稱校園網路環境搭建

專業網路技術（管理方向）

指導教師朱愛梅

專案組成員王志強盧一超楊正

二○一五年一月

前言隨著資訊時代的普及發展，用電腦傳遞資訊資源已成為了當前社會的主流。不僅快捷方便而且也操作簡易，有著這麼多的好處也當更普遍的發展應用。所以如今的大學基本上都是校園網當道，從學生使用的宿舍網路到學校使用的教學網路都屬於校園網的一部分。

而為什麼某實驗要搭建校園網的理由顯而易見，剛說過大學的網路都是校園網構成，而如果此實驗中學能搭建乙個校園網，不僅對教學工作的幫助巨大。也能讓中學的孩子們更早接觸網路，讓孩子們懂得利用網路學習，學習網路，加強自身的技能與能力。提高學校整體素質與發展。

前言 2

第一章第一實驗中學的需求分析 1

1.現狀和需求 1

2．網路規劃設計 1

第二章系統方案設計的總體思路 3

1.校園系統網路的構成 3

2.系統方案設計的總體思路 3

第三章網路、主機系統設計方案 5

1.網路的分層設計原則 5

2.主機系統方案設計 6

3. 路由器與交換機 9

4.網路ip的規劃 11

第四章軟體系統設計方案 13

1.系統軟體 13

2.伺服器軟體 13

3.應用軟體 14

4.工具軟體 14

第六章伺服器與路由具體配置 16

1.路由配置 16

2. web配置 19

結束語 22

第1章第一實驗中學的需求分析

1.現狀和需求

現狀、第一實驗中學為教學樓和辦公樓各1棟，用二層交換機互聯，並通過路由器接入外網。由於學校快速發展，現新建教學樓1棟，校方決定趁此機會對原有校園網路進行公升級。

需求、公升級後新校園網將有200臺左右終端，需要對這200臺終端進行不同的管理。兩個學生機房大約有60臺計算機，學校教學班為24個，每個教學班有兩個資訊點，其中乙個資訊點為多**計算機固定連線使用，另乙個資訊點隨時可能接入學生或者教室的膝上型電腦。教師辦公室共需要50個左右的終端接入，管理部門和伺服器需要50個左右的終端。

僅允許教師辦公室和管理部門訪問外網。

學校還需搭建www伺服器實現校園**的發布，www伺服器位於管理部門子網。

2．網路規劃設計

校園網公升級後使用192.168.1.0/24網段，劃分為2個大小相同的子網。第1個子網分配給管理部門、和教師辦公室使用。第2個子網分配給學生機房和教室使用。

學校的2棟教學樓之間使用交換機鏈路聚合來增加頻寬。

每個子網第乙個可用ip為閘道器ip位址，校園網www伺服器使用其所在子網的第二個可用ip。

利用路由器實現vlan間通訊。

使用rip協議實現校園網與外網互通。

為了保證連線的可靠性，每兩台交換機的1號和2號埠用於交換機的互聯，因此需要配置生成樹協議。

配置acl，不允許教室和學生機房子網訪問外網，但可以訪問學校的www伺服器。

新的校園網邏輯拓撲結構如下圖所示：

圖1.2.1校園網路拓撲圖

第2章系統方案設計的總體思路

1.校園系統網路的構成

校園網路系統由軟體、硬體兩個部分組成。

軟體部分包括應用軟體和系統軟體。應用軟體主要是校園**上的internet應用、教學管理系統（計算機輔助教學系統、網路教學與遠端教學系統）、辦公管理系統（管理資訊系統mis、辦公自動化系統oa）；系統軟體主要是伺服器作業系統、工作站作業系統、網路裝置上的作業系統、網路管理系統以及安全系統。

硬體部分主要由網路佈線系統、網路裝置、主機（伺服器）系統以及各種外設（ups、投影機、印表機、磁帶備份裝置等）組成。

下面再談談校園網路系統設計的總體思路。

2.系統方案設計的總體思路

校園網路系統的設計、實施，按照一切從實際出發，遵循經濟實用的原則，依照以下思路進行：

2.1特別注重應用系統的建設

建設校園網路的目的就是為了應用，從而提高學校的辦事效率、教學效率，所以要特別注重應用系統的建設，這一點應該是不言而喻的。應用系統的覆蓋範圍相當廣泛，大致就是功能需求裡提到的幾個方面：校園網內部**應用（web發布系統、資訊查詢系統、電子郵件系統、bbs電子公告系統和檔案傳輸系統）、網路教學和遠端教學系統（網上課件製作平台、網上課件管理與瀏覽、網上作業與考評系統、網上答疑系統、網上教學管理系統和實時互動式遠端教學系統）、計算機輔助教學系統（vod**教學系統、多**課件製作平台、電子備課系統、cod課件點播系統、試題庫管理系統和素材庫管理系統等）、辦公自動化系統（校長辦公系統、網路會議系統、辦公審批系統、通知公告系統、公文收發系統和文件管理系統）和管理資訊系統（校長查詢系統、後勤管理系統、財務管理系統、圖書管理系統、教務管理系統和學籍管理系統）。

校園網應用系統是乙個龐大的系統工程，且各個學校有各個學校的實際情況。建設校園網應用系統的總體思路是邊使用、邊改進、邊開發，力爭在兩到三年能夠把應用系統完善起來。具體做法是：

市面有現成的應用系統且符合xx中學要求的，買來就用；市面有現成的應用系統，大體符合xx中學要求的，改進後用；市面上沒有現成應用系統，而xx中學又確實需要的，定製開發後使用。

2.2把當前先進性、未來可擴充套件性和經濟可行性結合起來

這裡的先進性指的是系統的硬體和軟體不落後並能在相當長的時間內發揮極大的作用，而不僅僅看現在的網路建設中包含了多少新的或稱為先進的技術。當前計算機技術和網路技術發展很快，裝置更新淘汰也快。先進的技術只有在使用中產生了巨大的效益時才被賦予了先進性，只是採用了先進的技術並不表示就有了先進性。

乙個系統是否具有長久的生命力是考察乙個系統是否具有先進性的最重要的考察依據。

系統的可擴充套件性是指系統的硬體和軟體對未來技術的包容能力和現實的擴充能力。其主要表現為系統的結構是否開放，其重要性遠遠超過具體的裝置是否開放和冗餘。

只有把當前先進性、未來可擴充套件性和經濟可行性有機地結合起來，才能保證乙個系統具有長久的生命力，從而具有先進性。

2.3符合標準（國際標準和國家標準）

符合標準，其實是系統具有開放性的前提條件，是不言自明的。因為當今時代是乙個強調開放的時代，從而是乙個強調標準的時代，所以把這一條單列，以示重視。

2.4特別注重對人員的培訓

前面已經強調了在校園網路的建設中要特別注重應用系統的建設，而應用系統總是由人去使用的，所以要特別注重對人員的培訓；除了應用系統的使用人員以外，乙個系統，在它的生命週期裡，是需要系統維護人員對它進行大量的維護的，所以系統維護人員的培訓要特別注重。概括地說，在校園網路建設的過程中，要特別注重對人員的培訓，要注重對實施系統的工程人員、維護系統的管理人員和使用系統的教職員工們的培訓；工程人員是系統建設成功的保證、系統維護人員是系統正常執行的保證、而教職員工作為系統的終端使用者，是系統真正發揮作用的關鍵。

第三章網路、主機系統設計方案

1.網路的分層設計原則

可擴充套件性：因為網路可模組化增長而不會遇到問題；

簡單性：通過將網路分成許多小單元，降低了網路的整體複雜性，使故障排除更容易，能隔離廣播風暴的傳播、防止路由迴圈等潛在的問題；

設計的靈活性：使網路容易公升級到最新的技術，公升級任意層次的網路不會對其他層次造成影響，無需改變整個環境；

可管理性：層次結構使單個裝置的配置的複雜性大大降低，更易管理。

1.1核心層 core layer

核心層為下兩層提供優化的資料輸運功能，它是乙個高速的交換骨幹，其作用是盡可能快地交換資料報而不應捲入到具體的資料報的運算中(acl，過濾等)，否則會降低資料報的交換速度。

1.2分布層 distribution layer

分布層提供基於統一策略的互連性，它是核心層和訪問層的分界點，定義了網路的邊界，對資料報進行複雜的運算。在園區網路環境中，分布層主要提供如下功能：

位址的聚集

部門和工作組的接入

廣播域/多目傳輸域的定義

inter vlan路由

介質的轉換

安全控制

1.3接入層 access layer

接入層的主要功能是為終端使用者提供對園區網路訪問的途徑。本層也可以提供進一步的調整，如access-list filtering等。在園區網路環境中，接入層主要提供如下功能：

shared bandwidth

switched bandwidth

mac layer filtering(possibly)

microsegmentation

在廣域網環境中，接入層主要提供通過frame relay、isdn、leased line連入遠端節點。

2.主機系統方案設計

本章所謂的主機系統，指的是各種用途的伺服器和工作站，且主要是考慮各種伺服器的選擇原則。

目前的網路應用中，要使用各種各樣的伺服器。internet應用方面的伺服器有：**伺服器、www伺服器、e-mail伺服器、檔案傳輸伺服器、bbs伺服器、dns伺服器；在管理資訊系統和辦公自動化方面有：

oa伺服器、各種應用伺服器以及為整個校園應用服務的資料庫伺服器、檔案伺服器等。

第一實驗中學校園網搭建設計方案

廣州中學校園網設計方案

廣州中學校園網設計方案

廣東省實驗中學校園網建設方案

第一實驗中學校園網搭建設計方案

廣州中學校園網設計方案

廣州中學校園網設計方案

廣東省實驗中學校園網建設方案

相關推薦